△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言分享下之前HW整理绕过AV的一些知识点0x01 环境介绍Webserver：Apache + PHPOS：Win 10C2：Cobalt Str...
03月07日129 views评论exe
webshell
Bypass AV 小技巧分享
03月07日129 views评论exe
webshell
03月07日129 views评论exe
webshell
Python学习之路爬虫
爬虫的学习是超级有趣的啦，可以爬一些阔阔爱爱的小姐姐的照片（tips:得看看网站爬虫协议哟~）~如有问题请大佬多多指教，笔芯芯♥~0x00 爬虫前期准备1. 爬虫就是模拟浏览器抓取东西，爬虫三部曲：数...
02月24日44 views评论python
url
PHP代码审计之入门实战
系统介绍CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.com版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的后台密...
02月18日30 views评论php
代码审计
由MySQL字符串函数考虑到的绕过利用
来自WgpSec Team 成员 f1hgb投稿 背景 本次文章是在对一次时间盲注时if等函数被ban的时候,通过查找以先函数来进行代替利用 先对用到的函数简单介绍 ascii():返回字符串str的...
01月28日77 views由MySQL字符串函数考虑到的绕过利用已关闭评论函数
字符串
2021 绿城杯 wp
点击蓝字 · 关注我们01Webezcmsciscn华东北分区赛awd的链⼦<?phpnamespace thinkcachedriver { class File { p...
01月13日84 views评论base
hook
【技术分享】第五空间线上赛web部分题解与模块化CTF解题工具编写的一些思考
0x00 前言之前在打大大小小的比赛过程中，发现其实很多题的手法和流程是一致的，只是具体的细节比如说绕过方式不同，如何在比赛中快速写好通用的逻辑，在解具体赛题的过程中又能快速实现自定义化细...
01月06日64 views评论str
自定义
红队攻防实践：闲谈Webshell在实战中的应用
jsp木马jsp脚本可以使用unicode编码的方式来进行绕过静态查杀，比如之前碰到的jsp小马：既然jsp小马可以通过这种方式进行免杀，冰蝎当然也可以：但是冰蝎不能像jsp小马那样直接全部unico...
01月06日143 views评论post
webshell
某湃新闻APP之登录验证码下发短信分析
前言分析算法，这个事情...我发现了。是真上瘾...(PS：从某米应用商店下载了一整页的APP...)工具fiddler（抓网络数据包用）jadx-gui（APP反编译用）易语言（复现用）算法助手（可...
12月23日91 views评论app
数据包
2021巅峰极客线上初赛Writeup | PWN部分
webshell秒过D盾去除蚁剑特征加密流量
webshell免杀秒过D盾去除蚁剑特征流量加密随着安全设备的不断普及与技术的日益成熟，在各种渗透过程中对shell免杀和流量成为各位渗透大佬关注和研究的方向，各种安全设备已识别菜刀、蚁剑、冰蝎等流量...
12月22日526 views评论shell
webshell
BlueCMS代码审计
先把我们的源码下载好，并且搭建好 打开我们的Seay源代码审计系统，把源码丢进去自动审计一下 我们可以看到这里第一条就是可能存在SQL注入的地方，点进去看看 我们可以继续跟踪一下这个函数，函数代码如下...
09月29日336 viewsBlueCMS代码审计已关闭评论str
源码
注入基础
注入基础有几个 MySQL 内置的函数需要记住：MySQL LENGTH 函数LENGTH - 返回字符串长度。LENGTH(str)返回字符串str的长度，以字节为单位。多字节字符计为多个字节。这意...
09月25日113 views评论length
str
10